NVIDIA DCGM for Linux contains a vulnerability in HostEngine (server component) where a user may cause a heap-based buffer overflow through the bound socket. A successful exploit of this vulnerability may lead to denial of service and data tampering.
X-Man 1.0 has a SQL injection vulnerability, which can cause data leakage.
There is an arbitrary file reading vulnerability in Generex UPS CS141 below 2.06 version. An attacker, making use of the default credentials, could upload a backup file containing a symlink to /etc/shadow, allowing him to obtain the content of this path.
Generex UPS CS141 below 2.06 version, allows an attacker toupload a firmware file containing an incorrect configuration, in order to disrupt the normal functionality of the device.
Generex UPS CS141 below 2.06 version, could allow a remote attacker to upload a firmware file containing a webshell that could allow him to execute arbitrary code as root.
Generex UPS CS141 below 2.06 version, could allow a remote attacker to upload a firmware file containing a file with modified permissions, allowing him to escalate privileges.
Generex UPS CS141 below 2.06 version, could allow a remote attacker to upload a backup file containing a modified "users.json" to the web server of the device, allowing him to replace the administrator password.
Начало нулевых - время, когда игровой рынок еще не был столь сильно монополизирован крупными корпорациями, штампующими каждый год одну и ту же игру, не пытаясь придумать что-то новое и уникальное. Большинство игровых компаний были, по современным меркам, небольшие, поэтому…
Рим пал. Но культура его живет. Люди до сих пор любуются величественным Колизеем, читают истории про борьбу галлов, цитируют Цезаря. Но, к сожалению, в Старом Свете совсем перестали говорить на латинском языке и даже почему-то называют его языком мертвым. К счастью, значительная…
Уважаемые Хабровчане, представляю вашему вниманию новую концепцию в криптовалютах – вероятностную криптовалюту. Как и уже существующие криптовалюты, она может быть построена на основе блокчейна, но ее главное отличие в том, что при её начислении на кошелек нового владельца начисляется не сама денежная единица, а лишь возможность её наличия (или отсутствия), разыгрываемая на основе генератора случайных чисел. Читать далее